Tường lửa công nghiệp một chiều
Tường lửa công nghiệp một chiều
Tường lửa công nghiệp một chiều – Hirschmann Rail Data Diode (RDD20)
Tường lửa công nghiệp một chiều (Hirschmann’s Rail Data Diode) bảo mật các mạng Ethernet quan trọng thông qua lưu lượng dữ liệu một chiều, đồng thời truyền dữ liệu ra khỏi phần an toàn của hệ thống theo cách được kiểm soát cao.
Thiết bị RDD20 bao gồm 2 đường giữ liệu DATA IN và DATA OUT.
Trong thiết bị có kết nối dữ liệu một chiều (100 Mbit / s) từ DATA IN đến DATA OUT.
RDD20 được bảo vệ khỏi môi trường hoạt động khắc nghiệt với vỏ kim loại, lớp phủ bảo vệ, cổng RJ45 và M12 chống rung, hạn chế hao mòn để có vòng đời lâu hơn.
Sản phẩm cũng có bộ định tuyến với bảy cổng ở hai bên. Nguồn điện dự phòng làm tăng tính khả dụng của đường dẫn dữ liệu một chiều.
Tường lửa công nghiệp một chiều Hirschmann được sử dụng tốt nhất trong các ứng dụng mà dữ liệu từ các hệ thống quan trọng phải được chuyển qua internet công cộng.
Bản chất vật lý của thiết bị và nguồn điện dự phòng đảm bảo rằng dữ liệu quan trọng có thể được truyền và giám sát một cách an toàn và nhất quán.
Lý tưởng cho các ngành có các ứng dụng quan trọng, chẳng hạn như:
Cơ sở hạ tầng quan trọng trong giao thông vận tải
Nhà máy điện và hóa chất
LỢI ÍCH
- Bảo vệ mạng một cách đáng tin cậy khỏi các đe dọa bên ngoài thông qua luồng dữ liệu đơn lẻ
- Truyền dữ liệu Ethernet sang mạng internet một cách an toàn mà không gây rủi ro cho hệ thống
- Dễ dàng giải thích chức năng sản phẩm cho các quy trình phê duyệt của chính phủ đơn giản hơn
TÍNH NĂNG, ĐẶC ĐIỂM
- Cổng Ethernet bảo mật an toàn trước các lỗ hổng bảo mật
- Tốc độ truyền dữ liệu nhanh chóng.
- Thiết bị dựa trên phần cứng.
- Đầu nối RJ45 tiêu chuẩn và đầu nối M12 chống rung
- Nguồn dự phòng để có tính khả dụng cao hơn, bao gồm 24 VDC, 110 VDC và 110/230 VAC
- Lớp phủ phù hợp để bảo vệ khỏi các yếu tố khắc nghiệt.
Thiết bị được sản xuất và nhập khẩu từ Đức.
…………………………………………………………………………..
Chi tiết (tiếng Anh)
Product description
Type: | Rail Data Diode LV Train (Product Code: RDD20-1400A-EUUS999HHE3SXX.X.XX) |
Part Number: | 942197003 |
Port type and quantity: | 14 ports in total, thereof 6 x M12 “D”-coded and 8 x RJ45 |
More Interfaces
Power supply/signaling contact: | 2 x plug-in terminal block, 2- pin / 1 x plug-in terminal block, 2-pin |
V.24 interface: | 2 x RJ11 socket |
SD-card slot: | 2 x SD card slot for Autoconfiguration Adapter ACA31 |
Network size – length of cable
Twisted pair (TP): | 0-100 m |
Network size – cascadibility
Line – / star topology: | any |
Power requirements
Operating Voltage: | 2 x 24 VDC (16,8 .. 32 VDC) |
Power consumption: | 23 W |
Software
Switching: | Independent VLAN Learning, Fast Aging, Static Unicast/Multicast Address Entries, QoS / Port Prioritization (802.1D/p), TOS/DSCP Prioritization, Interface Trust Mode, CoS Queue Management, IP Ingress DiffServ Classification and Policing, Queue-Shaping / Max. Queue Bandwidth, Flow Control (802.3X), Egress Interface Shaping, Ingress Storm Protection, Jumbo Frames, VLAN (802.1Q), Protocol-based VLAN, VLAN Unaware Mode, Voice VLAN, MAC-based VLAN, IP subnet-based VLAN, IGMP Snooping/Querier per VLAN (v1/v2/v3), Unknown Multicast Filtering, Multiple VLAN Registration Protocol (MVRP), Multiple MAC Registration Protocol (MMRP), Multiple Registration Protocol (MRP), Jumbo Frames, Layer 2 Loop Protection |
Redundancy: | HIPER-Ring (Ring Switch) HIPER-Ring over Link Aggregation Link Aggregation with LACP Link Backup Media Redundancy Protocol (MRP) (IEC62439-2) MRP over Link Aggregation Sub Ring Manager RSTP 802.1D-2004 (IEC62439-1) RSTP Guards VRRP VRRP Tracking HiVRRP (VRRP enhancements) Redundant Network Coupling |
Management: | DNS Client, Dual Software Image Support, TFTP, SFTP, SCP LLDP (802.1AB), LLDP-MED, SSHv2, V.24, HTTP, HTTPS, Traps, SNMP v1/v2/v3, Telnet, OPC-UA Server |
Diagnostics: | Management Address Conflict Detection, MAC Notification, Signal Contact, Device Status Indication, TCPDump, LEDs, Syslog, Persistent Logging on ACA, Email Notification, Port Monitoring with Auto-Disable, Link Flap Detection, Overload Detection, Duplex Mismatch Detection, Link Speed and Duplex Monitoring, RMON (1,2,3,9), Port Mirroring 1:1, Port Mirroring 8:1, Port Mirroring N:1, RSPAN, SFLOW, VLAN Mirroring, System Information, Self-Tests on Cold Start, Copper Cable Test, SFP Management, Configuration Check Dialog, Switch Dump, Snapshot Configuration Feature |
Configuration: | Automatic Configuration Undo (roll-back), Configuration Fingerprint, Text-based Configuration File (XML), BOOTP/DHCP Client with Auto-Configuration, DHCP Server: per Port DHCP Server: Pools per VLAN, AutoConfiguration Adapter ACA31 (SD card), HiDiscovery, DHCP Relay with Option 82, Command Line Interface (CLI), CLI Scripting Full-featured MIB Support, Web-based Management Context-sensitive Help, Backup config on a remote server when saving, Clear config but keep IP settings, CLI script handling over ENVM at boot, HTML5 based Management |
Security: | MAC-based Port Security, Port-based Access Control with 802.1X, Guest/unauthenticated VLAN, Integrated Authentication Server (IAS), RADIUS VLAN Assignment, RADIUS Policy Assignment, Multi-Client Authentication per Port, MAC Authentication Bypass, DHCP Snooping, Dynamic ARP Inspection, Automatic Denial-of-Service Prevention, LDAP, Ingress MAC-based ACL, Ingress IPv4-based ACL, Time-based ACL, VLAN-based ACL, Ingress VLAN-based ACL, ACL Flow-based Limiting, Access to Management restricted by VLAN, Device Security Indication, Audit Trail, CLI Logging, HTTPS Certificate Management, Restricted Management Access, Appropriate Use Banner, Configurable Password Policy, Configurable Number of Login Attempts, SNMP Logging, Multiple Privilege Levels, Local User Management, Remote Authentication via RADIUS, User Account Locking, Password change on first login |
Time synchronisation: | PTPv2 Transparent Clock two-step, PTPv2 Boundary Clock, Buffered Real Time Clock, SNTP Client, SNTP ServerPTPv2 Transparent Clock two-step, PTPv2 Boundary Clock, Buffered Real Time Clock, SNTP Client, SNTP Server |
Miscellaneous: | Port Power Down, Manual Cable Crossing |
Routing: | IP/UDP Helper, Full Wire-Speed Routing, Port-based Router Interfaces, VLAN-based Router Interfaces, Loopback Interface, ICMP Filter, Net-directed Broadcasts, OSPFv2, RIP v1/v2, ICMP Router Discovery (IRDP), Static Unicast Routing, Proxy ARP, Static Route Tracking |
Ambient conditions
Operating temperature: | -40-+70 °C |
Storage/transport temperature: | -40-+85 °C |
Relative humidity (non-condensing): | 5-95 % |
Mechanical construction
Dimensions (WxHxD): | 146 mm x 164 mm x 120 mm |
Weight: | 2200 g |
Mounting: | DIN Rail |
Protection class: | IP20 |
Mechanical stability
IEC 60068-2-6 vibration: | Operating: 5 Hz .. 150 Hz, broadband noise vertical: 1,0 m/s² (rms) horizontal: 0,7 m/s² (rms), not operating: 5 Hz .. 150 Hz, broadband noise vertical: 7,9 m/s² (rms) horizontal: 5,5 m/s² (rms) |
IEC 60068-2-27 shock: | vertical: 30 m/s², 30 ms, horizontal: 50 m/s², 30 ms |
EMC interference immunity
EN 61000-4-2 electrostatic discharge (ESD): | 6 kV contact discharge, 8 kV air discharge |
EN 61000-4-3 electromagnetic field: | 20 V/m (80 .. 1000 MHz), 10 V/m (1400 .. 2000 MHz), 5 V/m (2000 .. 2700 MHz), 3 V/m (5100 .. 6000 MHz) |
EN 61000-4-4 fast transients (burst): | 2 kV power line, 2 kV data line |
EN 61000-4-5 surge voltage: | 2 kV (line / ground), 1 kV (line / line) power supply 2 kV (line/earth) data line |
EN 61000-4-6 Conducted Immunity: | 10 V (150 kHz .. 80 MHz) |
EN 61000-4-16 mains frequency voltage: | 300 A/m |
EMC emitted immunity
EN 55032: | EN 55032 Class A |
EN 55022: | EN 55022 Class A |
FCC CFR47 Part 15: | FCC 47CFR Part 15, Class A |
Approvals
Basis Standard: | CE, EN 60131-2 |
Safety of industrial control equipment: | EN 60950-1 |
Transportation: | EN50121-4, EN51055, EN 45545-2 |
Download E-Catalog